IT Security Officer

Pracovní nabídka

Specializuješ se na bezpečnost a chceš se stát klíčovou součástí týmů zaměřujících se na dodávku informačních systémů pro oblast energetiky?

V roli IT Security Officer propojíš svět IT, vývoje a managementu. Budeš řešit bezpečnostní incidenty, nastavovat procesy, hlídat bezpečnost ve vývoji (SSDLC) a držet pohromadě rizika, pravidla i technický kontext.

Někdy budeš řešit incident, jindy bezpečnostní požadavek ve vývoji nebo revizi procesu. Součástí role je také tvorba metodiky, konzultace, školení a příležitostně zákaznické nabídky.

Pokud máš zkušenosti v security consultingu, IT nebo prostředí, kde se potkává vývoj, provoz a bezpečnost a chceš se posunout dál, rozhodně se pojďme potkat!

Čemu se u nás budeš věnovat?

• zajistíš fungování security procesů pro svěřenou skupinu informačních systémů
• dohlédneš na dodržování bezpečnostních pravidel a jejich správné nastavení
• budeš řídit řešení bezpečnostních hrozeb a dohlédneš na jejich odstranění
• posoudíš bezpečnostní incidenty a pomůžeš určit jejich příčiny, dopady a další postup
• propojíš bezpečnostní požadavky s vývojem, provozem a technickým řešením systémů
• zapojíš se do tvorby metodik, standardů a bezpečnostních pravidel společně s CSO
• pomůžeš týmům s bezpečnostními otázkami a budeš fungovat jako jejich konzultační partner
• podpoříš tvorbu security části zákaznických nabídek
• předáš své znalosti dál prostřednictvím školení a konzultací
• budeš pravidelně komunikovat s vedením a bezpečnostní témata převedeš do srozumitelných závěrů
• když bude potřeba, ponoříš se do dokumentace, architektury nebo technického detailu a zjistíš, jak věci skutečně fungují

Jak si tě představujeme?

• už máš za sebou zkušenost z IT security, security consultingu, IT nebo příbuzné oblasti
• nabídneš nám základní znalost ISO/IEC 27001 a 27002 a orientaci v ZoKB a NIS2
• rozumíš tomu, jak fungují enterprise informační systémy a co obnáší jejich provoz
• orientuješ se v tématech jako incidenty, změny, dostupnost, identity, zálohy nebo provozní rizika
• máš povědomí o SSDLC a víš, kde se bezpečnost potkává s vývojem
• dokážeš se rychle zorientovat ve větším množství informací a vytáhnout z něj to podstatné
• umíš se podívat na problém z pohledu rizika, dopadu, důkazu i technického kontextu
• zvládáš psát srozumitelné závěry a stejně dobře je obhájit při jednání
• domluvíš se anglicky minimálně na úrovni B2 a zvládneš pracovat s odbornými texty
• máš chuť se v security dál učit a postupně přebírat větší odpovědnost

Výhodou pro tebe bude:

• zkušenost s OWASP ASVS
• základní přehled o Cyber Resilience Act (CRA)
• schopnost orientovat se v kódu alespoň na úrovni čtení
• přehled o cloudu, virtualizaci, kontejnerech nebo DevOps
• zkušenost s vedením IT projektu nebo workstreamu
• praxe se zákaznickými nabídkami nebo konzultacemi
• VŠ technického směru
• zkušenost s risk analýzou, BCM, DRP, ZoKB nebo ISO 27001

Které plusy ti usnadní a zpříjemní život?

• příspěvek na dovolenou v Chorvatsku, Řecku nebo na českých horách
• finanční příspěvek pro novomanžele, vouchery na studium kurzů Red Monster pro děti
• výhodný datový tarif +4U Mobile pro tebe a tvé blízké
• tradiční plusy: 5 dnů rekondičního volna navíc ke 4 týdnům dovolené, MultiSport karta, stravování, penzijní připojištění a další

Chceš security řešit v širším kontextu IT, vývoje a provozu? Pojďme se potkat!

Pošli nám své CV nebo LinkedIn profil a přidej se do našeho týmu!